dsh-exploit-kit
漏洞利用原语库：将打靶经验固化为可组合的利用原语（如命令注入、JWT 伪造、ECB 拼接等），由模型制定策略、工具生成载荷。
AI 分析
核心用途是辅助安全渗透中的漏洞利用。适合安全研究人员在授权测试中快速构造和组合特定类型的漏洞攻击载荷。
安装
此插件尚未提供可验证的 bundle，或兼容性检查未通过。请先阅读仓库说明。 阅读完整 README ↗
说明文档
阅读完整 README ↗使用模式
判断漏洞类型 → 调对应原语生成 payload/构造 → 交给 otw_request/red_*/自建脚本提交 → 观察反馈 → 组合多步攻击链。
例：命令注入页 → xp_cmdi_payload(command=whoami) → [|whoami, ;whoami, $(whoami)...]
例：JWT 登录失效 → xp_jwt_forge(bruteforce token) → 命中弱密钥 → xp_jwt_forge(secret, username=admin) → 伪造 admin token
例：AES 加密查询 → xp_ecb_splice(prefixLen, injectOffset, payload) → 按方案两次 oracle → 拼接密文